Gerade liest ein NSA-Mitarbeiter dies und fällt vom Stuhl vor lauter lachen.
Wollt ich grad schreiben. :^) Genau das dachte ich mir auch.
Und wie bereits geschrieben wurde, sollte man wissen dass hinter WhatsApp Facebook, besser bekannt als Datenkrake, steckt. Außerdem kann ich auch sagen: "Mein Messenger ist nun verschlüsselt, alles sicher broo digga schör!". Ich benutze zwar WhatsApp aber ich glaube nicht dass die wirklich eine End-to-End-Verschlüsselung implementiert haben. (Oder irgendetwas an Sicherheit überhaupt!?)
Basis für die Verschlüsselung ist das sogenannte Signal-Protokoll, das auch in weiteren Applikationen wie Signal oder TextSecure zum Einsatz kommt.
Quote:
Originally Posted by ~.ScoiL
@ du musst kein Experte sein.
Das Signal Protokoll und Signal selber liegt quelloffen.
Wenn der Quellcode für die Basis der Verschlüsselung für jeden zugänglich ist, macht es das nicht einfacher für Dritte die Entkryptung bzw. Entschlüsselung zu entwickeln? Oder ist mir da ein Denkfehler eingeschlichen?
Wenn der Quellcode für die Basis der Verschlüsselung für jeden zugänglich ist, macht es das nicht einfacher für Dritte die Entkryptung bzw. Entschlüsselung zu entwickeln? Oder ist mir da ein Denkfehler eingeschlichen?
Cheers
Nö. Die machen ja nicht verschlüsselung selbst sondern nutzen Verschlüsselungsmethoden, die jeder nutzen kann.
Nö. Die machen ja nicht verschlüsselung selbst sondern nutzen Verschlüsselungsmethoden, die jeder nutzen kann.
Das wäre dann doch meiner Schlussfolgerung nach noch trivialer zu entschlüsseln.
Wenn man die Verschlüsselungsmethode einsehen kann, kann man doch ein Script entwickeln, welches die besagte Methode einfach von vorne nach hintern abarbeitet und so gesehen rückgängig macht.
Nein, du hast Verschlüsselung nicht verstanden. Es wird ein Random Key generiert mit dem Verschlüsselt wird, du denkst doch nicht ernsthaft das bei Whatsapp alle Sachen mit einem einzigen Key verschlüsselt werden...
Nein, du hast Verschlüsselung nicht verstanden. Es wird ein Random Key generiert mit dem Verschlüsselt wird, du denkst doch nicht ernsthaft das bei Whatsapp alle Sachen mit einem einzigen Key verschlüsselt werden...
Naja ich hab mir gedacht, dass es ein gewissen Rythmus dabei gibt, da die Nachricht für den Empfänger ja wieder entschlüsselt werden muss. Aber du hast schon recht, ich hab mich bisher noch nicht intensiv mit dem Thema beschäftigt.
Naja ich hab mir gedacht, dass es ein gewissen Rythmus dabei gibt, da die Nachricht für den Empfänger ja wieder entschlüsselt werden muss. Aber du hast schon recht, ich hab mich bisher noch nicht intensiv mit dem Thema beschäftigt.
Verschlüsselung ist sau kompliziert, es gibt sog. asynchrone Verschlüsselungen das heißt du kannst mit nem Key (der öffentlich sein kann) Nachrichten an jemanden schreiben, die er dann wieder entschlüsseln kann mit seinem privaten Key. PGP ist bombensicher.
WhatsApp verwendet zwischen Android-Nutzern schon seit einer Weile eine vereinfachte OMEME-Verschlüsselung (Jeder Nutzer kann nur ein Gerät anstatt Mehreren nutzen), bei der aber kein Schlüsselvergleich möglich ist (hebt irgendwie die Sicherheit wieder auf).
Die Vertrauenswürdigkeit von Closed-Source-Verschlüsselungen muss ich nicht erwähnen.
Was hat das mit diesem komischen QR-Code auf sich?
Meinst du den QR-Code unter dem Punkt "Verschlüsselung"? Dort siehst du, ob die E2E-Verschlüsselung genutzt werden kann beziehungsweise wird. Wenn du ganz sicher sein willst, kannst du deinen Chatpartner darum bitte, dir seine Nummer vorzulesen oder du scannst den QR-Code ab.
Das wäre dann doch meiner Schlussfolgerung nach noch trivialer zu entschlüsseln.
Wenn man die Verschlüsselungsmethode einsehen kann, kann man doch ein Script entwickeln, welches die besagte Methode einfach von vorne nach hintern abarbeitet und so gesehen rückgängig macht.
Oder nicht?
Die stärke einer Verschlüsselung darf nicht von der Geheimhaltung des Algorithmus abhängig sein, sondern nur von der Geheimhaltung des Schlüssels.
D.h. der Algorithmus darf ruhig jeden bekannt sein, solang der Schlüssel geheimgehalten wird, ist es egal, wer den Algorithmus dazu kennt.
bzw das Original nach Kerckhoff:
Quote:
Die Sicherheit eines Kryptosystems darf nicht von der Geheimhaltung des Algorithmus abhängen. Die Sicherheit gründet sich nur auf die Geheimhaltung des Schlüssels.
Meinst du den QR-Code unter dem Punkt "Verschlüsselung"? Dort siehst du, ob die E2E-Verschlüsselung genutzt werden kann beziehungsweise wird. Wenn du ganz sicher sein willst, kannst du deinen Chatpartner darum bitte, dir seine Nummer vorzulesen oder du scannst den QR-Code ab.
Achso dafür ist das da. Dachte zuerst man muss den QR-Code scannen um überhaupt eine Verschlüsselung zu erhalten.
[WER Weiss es]WIe man andere waffen implementiert 01/02/2011 - Metin2 Private Server - 4 Replies Es gab mal so nen thread , weiss nicht mehr ob der existiert oder so hab aufjedn nichts in der sufu ,google oder sonst irgendwo gefunden bevor einer kommt:"BENUTZ sufu" oder "Google ist dein Freund" hab ncihts gefunden deswegen wollte ich wissen wie man neue waffen implementiert Es gab so ne schwarze waffe so ne silberne und halt dolche Wers weiss wird demnächst gm auf mein Server BlueLight2 der in 3-4 tagen aufn root steht
Metin2 SG implementiert die Levelanzeige 12/29/2010 - Metin2 - 11 Replies Da bei der 2. großen Levelanzeige-Umfrage um 52% zu 48% beschlossen wurde, dass die Levelanzeige implementiert werden soll, ist das heute geschehen.
Fortan steht das Level in grünen Lettern neben den Namen eines jeden Charakters.
http://i52.tinypic.com/11brbiq.jpg
Schwamm?? Schon implementiert? 12/14/2010 - Minecraft - 17 Replies Hii com,
ich hab heute mal wieder ein bisschen obsidian-steine gefarmt und wie üblich Wasser und Lava zusammenfliessen lassen...
nun nach dem 15ten (?) mal (ca.) hab ich draufgekuckt und statt cobblestone oder obsidian ist da schwamm :O ich hab hier mal ein Bild im Anhang um es euch selbst anschauen zu können.
Wenn wer dazu infos beitragen könnte wäre es schön ich bin ratlos...
ich hab auch noch nicht versucht das Zeug abzubaun daher es ja (vle) wertvoll oder so sein könnte... wie in...
Archäologie Daily implementiert? 12/13/2010 - World of Warcraft - 6 Replies hallo ihr lieben,
ich wundere mich und auf meinem server kann mir derzeit niemand die frage nach der archäologie daily beantworten. meine frage wäre ob es überhaupt eine gibt und wenn ja wo und ab welchem skill. die quest bei harrison ist ja keine daily sondern nur die vorquest für uldum.
ich würde mich über eine antwort freuen und es gibt natürlich ein "thanks".
Itemshop Items nicht implementiert 05/24/2010 - Metin2 Private Server - 0 Replies Hi leute ich bins mal wieder.
Habe ein problem mit den Itemshop items. Und zwar kann ich kein Item aus dem Itemshop Updates holen mit den codes könnte es daran liegen, dass die sachen net implementiert sind oder benutze ich einfach die falschen codes?
Ich benutze diese hier:
ItemShop Update:
71094 Konzentriertes Lesen
71095 Passierschein
71096 Tafel zum Durchgehen
71099 Ring der Nachfolge
du musst kein Experte sein. 
